Aller au contenu
Mentions légales

Politique de confidentialité

Dernière mise à jour : 11 août 2026 · Version 1.1 · Lecture : 6 minutes

Document juridique en anglais

Ce document est rédigé en anglais — la version officielle qui engage Aetheis Ltd (Maurice). Pour toute question en français, contactez-nous à hello@learn-n-succeed.com.

Learn N' Succeed est exploité par Aetheis Ltd, une société immatriculée en République de Maurice sous le BRN C18158785, dont le siège social est à Port-Louis (Maurice). Nous sommes le responsable du traitement des données personnelles collectées via learn-n-succeed.com.

Pour toute question relative à la confidentialité, contactez-nous à privacy@learn-n-succeed.com.

Nous collectons les catégories de données personnelles suivantes :

  • Données de compte : email, nom, mot de passe (haché), préférence de langue, pays, rôle, organisation (le cas échéant).
  • Données de progression : modules consultés, leçons terminées, réponses du workbook, résultats de quiz, temps passé par leçon.
  • Interactions avec le coach IA : transcriptions de vos conversations avec le coach IA, y compris vos messages et les réponses de l'IA. Utilisées pour personnaliser votre accompagnement et améliorer la qualité du service.
  • Données de paiement : les paiements internationaux en euros sont traités par Paddle.com Market Ltd (Marchand Officiel — Merchant of Record) ; les paiements en roupies mauriciennes sont traités par notre prestataire de paiement MIPS (Maurice). Nous ne stockons jamais les numéros de carte complets. Nous conservons les identifiants de transaction et les montants à des fins comptables et de rapprochement.
  • Données techniques : adresse IP (conservée pour la sécurité et l'analyse), appareil, navigateur, langue, référent, paramètres UTM.
  • Communications : correspondance email, tickets de support, appels de coaching planifiés.
  • Exécution du contrat (RGPD Art. 6(1)(b)) : pour fournir les cours, le coaching IA et les services de la plateforme auxquels vous avez souscrit.
  • Intérêt légitime (Art. 6(1)(f)) : pour améliorer la plateforme, détecter la fraude et assurer la sécurité.
  • Obligation légale (Art. 6(1)(c)) : pour la comptabilité, la fiscalité et les exigences de protection des consommateurs.
  • Consentement (Art. 6(1)(a)) : pour les emails marketing et les cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.

Notre fonctionnalité de coach IA est propulsée par Anthropic Claude (Anthropic PBC, San Francisco, USA), dans le cadre d'un accord de traitement des données qui prévoit :

  • Vos messages et les réponses de l'IA sont traités par Anthropic sur des serveurs américains pour générer la réponse.
  • Anthropic n'entraîne pas ses modèles sur vos données (selon ses conditions commerciales).
  • Anthropic conserve les données jusqu'à 30 jours uniquement à des fins de détection des abus.
  • Nous conservons les transcriptions jusqu'à 12 mois pour personnaliser votre accompagnement (mémoire entre modules, rappels anti-oubli).

Vous pouvez demander la suppression de vos transcriptions de coach IA à tout moment (voir Section 8).

  • Données de compte : conservées tant que votre compte est actif, plus 36 mois après sa fermeture (obligation légale).
  • Progression des cours : conservée tant que votre compte est actif, plus 12 mois après sa fermeture.
  • Transcriptions du coach IA : 12 mois à compter de la dernière interaction, ou jusqu'à votre demande de suppression.
  • Données de paiement : 10 ans (exigences comptables mauriciennes).
  • Opt-in email marketing : jusqu'à votre désinscription.

Nous partageons des données avec les sous-traitants suivants, sous contrat :

  • Supabase (région UE) : base de données et authentification.
  • Vercel (UE + edge mondial) : hébergement et CDN.
  • Anthropic Claude (USA) : coach IA.
  • MIPS / Aetheis Ltd (Maurice) : traitement des paiements.
  • Paddle (UE / Marchand Officiel) : traitement des paiements internationaux, facturation et fiscalité.
  • hCaptcha (Intuition Machines) : protection anti-bot à l'inscription et sur les formulaires publics.
  • Resend (UE) : emails transactionnels et marketing.
  • Bunny.net (UE) : streaming vidéo (lorsqu'activé).

Nous ne vendons jamais vos données. Nous ne les partageons jamais avec des annonceurs tiers sans votre consentement explicite.

Certains sous-traitants (Anthropic, Vercel) opèrent depuis les États-Unis. Les transferts sont protégés par des Clauses Contractuelles Types (CCT) comme l'exige le Chapitre V du RGPD.

Vous avez le droit de :

  • Accéder à vos données personnelles (Art. 15) — demandez un export JSON à privacy@learn-n-succeed.com.
  • Rectifier des données inexactes (Art. 16) — modifiez votre nom et votre téléphone dans les paramètres du compte, ou écrivez-nous pour le reste.
  • Effacer vos données (Art. 17, « droit à l'oubli ») — demandez via privacy@learn-n-succeed.com.
  • Limiter le traitement (Art. 18).
  • Portabilité des données (Art. 20) — exportez vos données dans un format lisible par machine.
  • Vous opposer au traitement fondé sur l'intérêt légitime (Art. 21).
  • Retirer votre consentement (Art. 7) — lien de désinscription dans chaque email marketing, ou via les paramètres du compte.
  • Déposer une réclamation auprès du Data Protection Office de Maurice (dataprotection.govmu.org), ou auprès de votre autorité de contrôle locale si vous êtes dans l'UE.

Nous répondons à toutes les demandes sous 30 jours.

Nous utilisons quatre catégories de cookies :

  • Cookies essentiels : session d'authentification, jetons CSRF, préférence de langue. Ne peuvent pas être désactivés.
  • Mesure d'audience (opt-in) : Google Analytics 4. Chargé uniquement si vous activez l'interrupteur « Mesure d'audience ».
  • Marketing (opt-in) : pixel Meta, pour attribuer les inscriptions à nos publicités. Chargé uniquement si vous activez l'interrupteur « Marketing ».
  • Identifiant anonyme de mesure : un identifiant sans nom (lns_anonymous_id) nous permet de compter les visites et de relier les étapes d'un même parcours. Tant que vous n'avez pas activé la mesure d'audience, il ne vit que le temps de votre session (sessionStorage) et disparaît à la fermeture de l'onglet. Il n'est jamais croisé avec des données publicitaires.

Vous pouvez gérer vos préférences via la bannière cookie lors de votre première visite, ou la rouvrir à tout moment avec le lien « Préférences cookies » dans le pied de page. Les deux interrupteurs sont indépendants : accepter la mesure d'audience n'active pas le marketing.

Nous suivons les meilleures pratiques du secteur : TLS 1.3 pour tous les transferts, chiffrement AES-256 au repos (géré par Supabase), hachage des mots de passe (bcrypt), protection CSRF, limitation de débit, hCaptcha à l'inscription, politiques Row Level Security en base de données.

En cas de violation de données affectant vos données personnelles, nous vous notifierons ainsi que les autorités compétentes dans un délai de 72 heures comme l'exige l'Art. 33 du RGPD.

Nos services sont destinés aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous êtes parent et pensez que votre enfant nous a fourni des données, contactez-nous et nous les supprimerons.

Nous pouvons mettre à jour cette politique. Les changements importants seront notifiés par email à tous les utilisateurs inscrits au moins 30 jours avant leur entrée en vigueur. La poursuite de l'utilisation du service après la date d'effet vaut acceptation.

Pour toute question ou demande relative à la confidentialité :